来自 DEFCON 32 演讲 "SHIM me what you got - Manipulating Shim and Office for Code Injection" 的工具
Office 注入器 - 调用 OfficeClickToRun 服务中的 RPC 方法，将 DLL 注入到由任务计划程序服务启动、以 NT AUTHORITY\SYSTEM 身份运行的挂起进程中，从而实现从管理员到 SYSTEM 的权限提升。
Shim 注入器 - 将未公开记录的 shim 数据结构写入另一个进程的内存，使 apphelp.dll 对该进程应用 “Inject Dll” 修复，而无需在系统中注册新的 SDB 文件，甚至无需将此类文件写入磁盘。
